阳光电源：内部控制鉴证报告2019-03-30
内部控制鉴证报告
阳光电源股份有限公司
会审字[2019] 2620 号
华普天健会计师事务所(特殊普通合伙)
中国北京
1
目 录
序号 内 容 页码
1 内部控制鉴证报告 3-4
2 内部控制自我评价报告 5-16
2
会专字[2019]2620 号
内部控制鉴证报告
阳光电源股份有限公司全体股东：
我们审核了后附的阳光电源股份有限公司（以下简称阳光电源公司）管理层
编制的于 2018 年 12 月 31 日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定
本鉴证报告仅供阳光电源公司年度报告披露之目的使用，不得用作任何其他
目的。我们同意将本鉴证报告作为阳光电源公司年度报告必备的文件，随其他文
件一起报送并对外披露。
二、管理层的责任
按照财政部颁发的《企业内部控制基本规范》及相关规范和国家有关法律法
规的要求，设计、实施和维护有效的内部控制，并评价其有效性是阳光电源公司
管理层的责任。
三、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对阳光电源公司与财务报告相关的
内部控制有效性独立地提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第 3101 号－历史财务信息审
计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施
鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控
制获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制
的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和
3
运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发
表意见提供了合理的基础。
四、内部控制的固有局限性
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的
可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政
策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定
的风险。
五、鉴证结论
我们认为，阳光电源公司根据财政部颁发的《企业内部控制基本规范》及相
关规范建立的与财务报告相关的内部控制于 2018 年 12 月 31 日在所有重大方面
是有效的。
华普天健会计师事务所 中国注册会计师：
（特殊普通合伙）
中国注册会计师：
中国北京 中国注册会计师：
2019 年 3 月 28 日
4
阳光电源股份有限公司
2018 年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称企业内部控制规范体系)，结合本公司(以下简称公司)内部控制制度
和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2018 年 12
月 31 日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
5
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经
营情况出发，以风险为导向，确定纳入评价范围的主要单位、业务和事项以及高
风险领域。
纳入评价范围的主要单位包括：公司及全资子公司、控股子公司及孙公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合
计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项以及高风险领域包括：治理结构、组织架构、
人力资源、企业文化、内部审计、信息系统与沟通、各项主要业务的控制包括资
金管理、财产管理、会计系统管理、预算管理、运营管理、研究与开发、投资管
理等。
1、 治理结构
公司已经按照《公司法》、《上市公司治理准则》和有关监管要求及《公司
章程》的规定，设立了股东大会、董事会和监事会，分别作为公司的权力机构、
执行机构和监督机构。公司根据权力机构、执行机构和监督机构相互独立、相互
制衡、权责明确的原则，建立健全了公司的法人治理结构。公司制定了《股东大
会议事规则》、《董事会议事规则》、《独立董事制度》、《监事会议事规则》、
董事会下设各委员工作细则、《总裁工作细则》，明确决策、执行、监督等方面
的职责权限，形成科学有效的职责分工和制衡机制，促进治理结构及各司各就其
职、规范运作。
2、 组织机构
6
本公司为有效地计划、协调和控制经营活动，并贯彻不相容职务相分离的原
则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。公司
根据自身实际情况和经营管理需要，设立了包括光储事业部、电站事业部、风能
事业部、电动车事业部、生产中心、品牌中心、流程与 IT 中心、中央研究院、战
略中心、人力资源中心、行政中心、检测中心、品管中心、财务中心、审计部、
董事会办公室等职能部门及相关子公司。目前公司内部机构设置完善合理，符合
公司现阶段业务发展的需要，各部门依据公司的各项内部控制规定履行职责，运
转情况良好。
3、 人力资源
公司根据国家有关法规政策，结合公司自身的业务特点，制定和完善了《人
力资源管理制度》，明确了人员招聘的流程，特别是中层以上的管理人员，要求
既有娴熟的业务技能，又具备符合阳光电源核心价值观的人员才能最终被录用。
公司加强对高层管理人员进行企业管理和公司战略方面的管理培训，确保公司高
层领导能够提升管理技能，拓宽企业管理视野，使高层领导能够与时俱进，开展
了一系统的高层领导战略领导力培训；为使新员工更快融入到阳光电源公司，公
司对新进员工进行岗前培训教育、企业文化、企业理念及核心价值观培训；为使
老员工能适应公司不断发展需要，公司根据行业发展状况，定期、不定期对老员
工进行市场营销、职业素养、管理科学等方面培训。为了进一步稳定员工队伍，
激励员工追求卓越的态度，公司还制定了《薪资制度》、《奖励制度》、《研发人员
绩效考核制度》、《员工奖惩管理办法》等一系列人事管理内控制度及相关的薪资
福利等内控制度，既完善了优胜劣汰机制，提高了员工的竞争意识，同时也保障
了员工的合法权益，为员工在阳光电源企业内部的职业发展规划了明确的方向，
解除了员工的后顾之忧。同时，通过在科学合理的财务预算的基础上建立的科学、
合理、优良的内部激励机制，激发员工的工作热情，保证公司快速、健康发展。
4、 企业文化
7
通过多年的文化积淀，初步形成了公司的企业文化体系。“诚恳务实、严谨
开放、成就客户”是公司的核心价值观， 公司秉承“让人人享用清洁电力”的发展
使命，立足光伏、风电业务，积极探索可再生能源领域与电力电子技术紧密结合
的新业务，持续创新，积极参与全球竞争，不断提升客户满意度，努力将公司打
造成为全球一流的可再生能源发电设备及系统解决方案供应商。
5、 内部审计
公司审计委员会下设审计部，制定了《内部审计管理制度》，对审计业务的
审计范围、审计程序、审计职权、职业道德等予以明确规定。其中特别强调内部
审计机构负责人由具备相应的独立性、良好的职业操守和专业胜任能力的人士担
任；采用定期和不定期的方式核查，对公司各个部门和业务开展审计工作。审计
部开展工作不受其他部门或者个人的干涉；内部审计机构对监督检查中发现的内
部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控
制重大缺陷，有权直接向董事会报告。上述制度的制定和施行，从制度的层面为
防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和
评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，有效降低
内部控制风险，切实提高管理效能及营运效率，为防范资产流失、资源浪费和优
化组织结构流程提供有力的保障。
6、 信息系统与沟通
（1）内部信息沟通。
公司在运营管理过程中建立了快速、流畅、先进的信息处理系统，利用公司
网络化办公系统等现代化信息平台，使得各管理层级、各部门、子公司以及员工
与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。公司使用协同管理系
统(OA)进行办公操作，对公司制度、文件模板、通讯录等内部公共信息快速共享；
有利于不同部门、人员协同办公，加速审批流程，确保各部门信息沟通的畅通及
时，且便于进行信息归档。公司的企业系统集成了销售管理系统（CRM)）、客
服服务管理系统（SMP）、人力资源系统（PS）等，满足了公司管理的大数据的
8
业务需求。为满足公司业务规模日益庞大，以及公司管理精细化，信息化的需求，
增加信息化投入，公司顺利切换的 SAP 的 ERP 系统，对公司的财务核算、管理
会计、采购管理、生产管理、仓存管理、质量管理、销售管理等模块进行更加专
业细致的管理，有利于财务会计系统准确、及时地反映各项经营管理活动的结果，
从而为内部控制管理、决策提供有用的信息；信息流迅速、准确、有效的流动又
保证了各内部控制环节有效运行。
（2）与投资者的沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《外部信
息使用人管理制度》以及《内幕信息知情人登记制度》，明确内部控制相关信息
的收集、处理和传递程序、传递范围，要求做好对信息的合理筛选、核对、分析、
整合，以确保信息的快速传递、归集和有效管理，及时、准确、全面、完整地披
露信息。同时，公司要求对口部门加强与行业协会、中介机构、业务往来单位以
及相关监管部门等进行沟通和反馈，以及通过市场调查、网络传媒等渠道，及时
获取外部信息，使管理层面对各种变化能够及时适当地采取进一步行动。
2018 年度，公司及时披露公司发生的重大事项，并加强对公司网站内容发布
的审核，在投资者接待中未发生有选择性、私下、提前向特定对象单独披露、透
露或者泄漏公司非公开重大信息的情况，确保公司信息披露的真实、准确、完整、
及时和公平。
7、 主要控制活动
为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：
不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、
运营分析控制和绩效考评控制等。
（1）不相容职务分离控制
公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工制度，
各项交易业务的授权审批与具体经办人员分离。如《财务管理与会计核算制度》
9
规定出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账
目的登记工作；公司不得由一人办理货币资金业务的全过程, 货币收支的经办人
员与货币收支的审核人员分离；非生产部份物品购入由经办人之外的另一人进
行验收或证明；资产管理部门和资产使用部门相分离；《物料采购管理制度》
规定由生产计划部制订采购计划，采购部实施采购，由品管中心进行验收，仓
库进行收货，财务进行付款等等。
（2）授权审批控制
公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制
度规定，采取不同的授权控制。对日常的生产经营活动采用一般授权，由各子
公司或部门按公司相关授权规定逐级审批，重要项目例如大额工程款、房屋、
土地、股权投资、对外捐赠或支付金额较大等，需总经理办公会审批；对重大
交易、非经常性业务交易（如对外投资、贷款等）作为重大事项，按公司相关
制度规定由董事会或股东大会批准。
（3）会计系统控制
公司严格执行国家统一的会计准则，加强会计基础工作，明确会计凭证、
会计账薄和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置
会计机构，配备了相应的财务人员以保证财会工作的顺利进行。从事会计工作
的人员，均取得会计从业资格证书。财会人员分工明确，各岗位能够起到互相
牵制的作用，批准、执行、记账等关键职能由相关的被授权人员分工进行，充
分发挥了会计的监督职能。公司设财务总监，财务总监对以财务核心内部控制
的建立、实施及日常工作发挥重要的作用。
（4）财产保护控制
公司就财产管理制订了严格的管理制度，根据各财产类别的特点，分类制
订了不同财产的相应管理制度，并通过各项管理确保制度落到实处。财务中心
根据各项会计政策及财务管理制度对货币、存货、固定资产的增减进行账务处
理，并对实物资产确定保管人或管理部门，严格限制未经授权人员接触和处置
10
资产，分别实行按月或半年度进行定期财产清查和不定期抽查相结合的方式进
行控制，做到账实相对，确保财产安全。
（5）预算控制
为了促进公司战略规划和年度经营计划的落实，优化公司资源配置，提高
资源利用效率，控制企业经营风险，提高企业管理水平。公司已根据财政部颁
发的《关于企业实行财务预算管理的指导意见》，结合公司实际情况，制定了《计
划预算管理规定》。公司年度预算编制采取“自上而下、自下而上、上下结合、
分级编制、逐级汇总”的程序进行。对预算实行统一计划、分级管理的预算管理
体制。由公司统一向各中心、产品线、全资子/分公司下达预算报告，已经下达
的预算指标由各预算单元负责落实。在各个季度末，会就预算达到情况进行实
时通报，并就预算执行过程中的问题进行反馈，预算金额的合理性进行有效调
整，并根据预算的达成情况考核各部门的达成绩效。
（6）运营分析控制
公司建立运营情况分析制度，综合运用购销、投资、筹资、财务等方面的
信息，通过采用因素分析、对比分析、趋势分析等方法，定期开展运营情况分
析，发现存在的问题，及时查明原因并加以改进。
（7）绩效考评控制
公司在董事会下设薪酬与考核委员会，制定了《薪酬与考核委员会工作细
则》，建立和实施绩效考评制度，科学设置考核指标体系。各中心/产品线、各部
门充分运用绩效管理工具，做好目标和绩效计划管理。各分管领导是其所分管各
部门实现年度目标及绩效指标计划的第一责任人，各部门按照分目标及绩效计划
的要求，进一步细化工作计划到月、周，到每项具体任务，并按时按质按量地努
力促成绩效指标的达成，确保公司年度目标的顺利实现。每年对公司内部各责任
单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬
11
以及职务晋升、评优、降级、调岗等的依据。
（8）对控股子公司的管理控制
根据公司总体战略规划的要求，修订和补充了一系列内部控制制度，统一
协调各子公司经营策略和风险管理策略。具体包括：建立了各子公司的业绩考
核及激励机制，提高和调动各子公司管理层和员工的积极性；制定了《子公司
管理制度》，《子公司财务管理规范》等规范子公司对外担保、签订重大合同
等行为。定期取得各子公司月度财务报表和经营管理分析资料，加强财务控制
和业务管理，及时检查、了解各子公司经营及管理状况；制定委派和轮岗制度，
对各子公司重要部门、岗位的关键管理人员实行委派制并定期实施轮换；对各
子公司进行定期内部审计等。上述各项制度的建立有力地保障了公司经营目标
实现和管理风险的控制。
（9）对重大投资、对外担保的内部控制
根据《公司法》等法律法规及《公司章程》的规定，公司制定了《对外担
保制度》、《对外投资管理制度》、《重大财务决策制度》，对投资、募集资金使用
的决策、执行等权限、程序作出详细规定。投资管理内部控制制度的制定并有
效执行，规范了公司的投资行为，保证了公司对外投资的安全，防范了投资风
险。
《公司章程》、《股东大会议事规则》、《董事会议事规则》对借款、担保、
发行新股等的授权、执行与记录等作出了详细的规定，规范了公司的融资管理
行为，有效地发挥资本运作功能，防范融资风险。对于对外借款行为，公司制
定了《借款管理制度》，规范了向金融机构的借款与还款程序。对于对外担保行
为，专门制订了《对外担保制度》，规范对外担保行为。
（10）募集资金使用与管理的内部控制
为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资
金管理制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明
12
确的规定。经公司内部检查，公司2018年度的募集资金存放和使用均符合《上
市公司募集资金管理办法》及《创业板上市公司规范运作指引》等有关法律、
法规的规定，并按照公司制定的《募集资金管理制度》的要求对募集资金进行
了专户存储和使用，不存在变相变更募集资金用途以及违规使用募集资金的情
形。
（11）资金管理控制
为准确、合理的使用资金，公司及其全资子公司均建立了完善的资金管理制
度，分别对于原材料采购、固定资产投资、电站建设、对外投资、各费用支付等
资金使用方面制定了相应的审批流程，同时对自由资金、募集资金、超募资金的
使用都进行严格的控制，公司严格按照相关管理制度做好资金管理工作，确保公
司资金使用符合合理性、效率性、安全性的原则，确保为公司发展提供充足的资
金支持。
（12）新技术研发控制
新技术新产品是公司的核心竞争力，为了推动公司技术创新，中央研究院通
过前瞻性技术研究与产品预研、电气/器件/结构等公共技术平台的开发与服务、
知识产权管理等工作，提升研发平台能力，加强技术储备，保持公司技术优势；
公司在技术人才招聘、考核，技术研发项目立项，运营维护服务等方面制定了详
细的制度。在立足光伏产品的基础上，积极开拓进取，大力发展电站开发业务，
并使之成为公司业务的重要组成部分；积极进军储能产品、电动车产品的开发和
运用，为公司未来提供源源不断的发展动力，为公司为股东谋取更大的长远利益。
为调动员工积极性，合理利用资源，同时公司高度重视核心技术及研发过程中的
保密工作，制定了技术保密的相关制度，并与公司员工特别是核心技术人员及高
级管理人员签订了保密协议。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
13
公司依据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部
控制评价指引》、深交所《上市公司内部控制指引》和公司内部控制制度等相关
规定组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重
大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好
和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定
了适用于本公司的内部控制缺陷具体认定标准， 并与以前年度保持一致，公司
确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下： 以往年度财
务报表数据为基准，来确定公司合并财务报表误报（包括漏报）重要程度的定量
标准：
重大缺陷：误报≥利润总额5%
重要缺陷：利润总额2%≤误报＜利润总额5%
一般缺陷：误报＜利润总额2%
（2）公司将以下行为确定为对财务报告内部控制缺陷评价的定性标准：公
司董事、监事和高级管理人员的舞弊行为；更正已公告的财务报表；注册会计师
发现当期财务报表存在主要数据的错报或漏报，而内审部在控制运行过程中未能
发现该问题,这些行为公司作为重大缺陷的认定。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
2、非财务报告内部控制缺陷认定标准。
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或
潜在负面影响的性质、影响的范围等因素来确定。
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量评价标准参照财务报告内部控制缺陷的定量标
14
准评价标准执行。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下：
具有下列特征的缺陷，认定为非财务报告内部控制重大缺陷：
①决策程序不科学，导致出现重大失误；
②关键岗位或专业技术人员流失严重；
③内部控制评价的结果特别是重大缺陷未得到整改；
④其他可能对公司产生重大负面影响的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷
的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财
务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在影响内部控制有效性的其他重大事项。
15
董事长(已经董事会授权)：
〔公司签章〕
阳光电源股份有限公司
二〇一九年三月二十八日
16
